memo.xight.org

Summary

ssh でリモートに接続しようとすると、以下のメッセージが表示された。
openssl のキー生成の乱数部分が脆弱であったようだ。

Public key XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX blacklisted (see ssh-vulnkey(1)); refusing to send it

ssh-vulnkey を実行。

% ssh-vulnkey
/path/to/homedir/.ssh/id_rsa:1: COMPROMISED: RSA 2048 XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX /path/to/homedir/.ssh/id_rsa.pub
#
# Some keys on your system have been compromised!
# You must replace them using ssh-keygen(1).
#
# See the ssh-vulnkey(1) manual page for further advice.

ssh-keygen で鍵を更新。

Summary

iPhone から Exchange を利用して Google のメール、連絡先、カレンダーを同期している。
正しいユーザ名、パスワードでも「不正なパスワード」のポップアップが表示される。
パスワードを入力しても、再度ポップアップが表示される。

原因は、 Google 側の制限。
新着メールのチェック間隔が短いと、 Captcha によるロックがかかるようだ。

対応策は、 Google の Unlock Captcha から制限を解除する。
https://www.google.com/accounts/UnlockCaptcha

Google Appsを使用している場合は、以下より制限解除が可能。
https://www.google.com/a/example.com/UnlockCaptcha?hl=ja

Reference

Google アカウント
https://www.google.com/accounts/UnlockCaptcha

ユーザー名とパスワードでログインできない - Gmail ヘルプ
http://mail.google.com/support/bin/answer.py?hl=ja&answer=78754

日々のメモ

ssh-vulnkey - check blacklist of compromised keys

Summary

iPhone で Exchange の不正なパスワード連発問題の解決

Summary

Reference